CVE-2025-61783 in social-app-django
الملخص
بحسب VulDB • 13/05/2026
Python Social Auth هو آلية للمصادقة/التسجيل عبر الشبكات الاجتماعية. في الإصدارات السابقة لـ 5.6.0، كان من الممكن ربط المستخدم عبر البريد الإلكتروني أثناء المصادقة حتى لو لم يكن مكون `associate_by_email` ضمن خط المعالجة (pipeline). وقد يؤدي ذلك إلى اختراق الحسابات عندما لا تقوم خدمة مصادقة تابعة لجهة خارجية بالتحقق من عناوين البريد الإلكتروني المقدمة أو لا تشترط أن تكون عناوين البريد الإلكتروني فريدة. يحتوي الإصدار 5.6.0 على تصحيح للثغرة. كحل بديل، يُرجى مراجعة سياسة خدمة المصادقة فيما يتعلق بعناوين البريد الإلكتروني؛ فكثير من الخدمات لن تسمح باستغلال هذه الثغرة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.